Datenschutzerklärung
Kurz gesagt: Deine GPS-Rohdaten bleiben auf deinem Gerät. Auf dem Server speichert Maplify nur, was dein Konto braucht: Profil, Einstellungen und je Fahrt Score, Strecke und Punkte. Es gibt keine Werbung, kein Tracking durch Dritte und keinen Verkauf von Daten.
1. Verantwortlicher
Samuel Houcken, Neymannsweg 12, 47608 Geldern, Deutschland
E-Mail: info@samuelhoucken.de
Ein Datenschutzbeauftragter ist nicht benannt, weil keine gesetzliche Pflicht dazu besteht.
2. Welche Daten Maplify verarbeitet
Konto und Anmeldung
Für die Anmeldung gibst du deine E-Mail-Adresse ein. Du bekommst einen Code oder Anmelde-Link per E-Mail, ein Passwort gibt es nicht. Gespeichert werden die E-Mail-Adresse, eine Konto-ID und Anmeldezeitpunkte.
Profil und Einstellungen
Name (Anzeigename), optional ein Profilfoto (verkleinert), Fahrzeugmodell und Antriebsart, deine gespeicherten Orte (z. B. Zuhause, Arbeit und bis zu drei weitere Adressen), dein Wochenziel, gewählte Rewards sowie App-Einstellungen wie Darstellung, Lautstärke und Routenoptionen.
Fahrten, Punkte und Rewards
Je Fahrt: Name von Start und Ziel, Startzeit, Dauer, Kilometer, Score, Punkte und der Anteil der Strecke innerhalb des Tempolimits. Dazu Punktestand, Serie, Abzeichen und eingelöste Rewards.
Freunde und Rangliste
Dein Konto hat einen persönlichen Freundescode. Wer deinen Einladungslink öffnet oder deinen Code eingibt, wird mit dir befreundet; das gilt dann für beide Seiten. Deine Freund:innen sehen deinen Namen und die Punkte deiner Fahrten in der laufenden Woche, sonst nichts: keine Fahrten, Orte, Scores oder anderen Profildaten. Die Freundschaft kannst du jederzeit unter Rewards wieder entfernen; mit dem Löschen deines Kontos wird sie ebenfalls gelöscht.
Standort und Bewegungssensoren (nur auf deinem Gerät)
Für Navigation und Score nutzt Maplify mit deiner Erlaubnis den Standort und die Bewegungssensoren deines Geräts. Die aufgezeichnete Fahrlinie und die Ereignisse darauf (z. B. starkes Bremsen, zu schnell, Handynutzung) werden nur lokal auf deinem Gerät gespeichert, höchstens für die letzten 20 Fahrten, und nicht hochgeladen. Die Erlaubnis kannst du jederzeit in den Einstellungen deines Geräts entziehen.
Lokaler Speicher
Die App legt Daten im Speicher deines Geräts ab (Local Storage, Cache), damit sie offline funktioniert: Profil, Fahrten, eine Warteschlange noch nicht hochgeladener Fahrten und gesehene Kartenkacheln. Das sind keine Tracking-Cookies. Die Daten verschwinden, wenn du die App löschst oder die Website-Daten entfernst.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung der App und deines Kontos (Anmeldung, Speichern von Profil, Fahrten und Punkten, Navigation): Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
- Standort und Bewegungssensoren: deine Einwilligung über die Berechtigungsabfrage des Geräts, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Den Zugriff auf dein Gerät, der für die App technisch nötig ist, stütze ich auf § 25 Abs. 2 Nr. 2 TDDDG.
- Sicherer Betrieb (Server-Logs, Schutz vor Missbrauch): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
4. Dienstleister und Empfänger
Supabase (Datenbank und Anmeldung)
Konto, Profil, Fahrten und Punkte liegen bei Supabase Inc., 970 Toombs Drive, Suite 107, Hoboken, NJ 07030, USA. Die Datenbank steht in Frankfurt am Main (Region eu-central-1). Supabase verschickt auch die Anmelde-E-Mails. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit Daten in die USA gelangen können, sichern das EU-Standardvertragsklauseln ab.
Vercel (Hosting der Web-App)
Die Web-App wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, ausgeliefert. Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Angaben, um die Seite auszuliefern und abzusichern. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Karten, Suche und Routen
Damit Karte, Adresssuche und Routen funktionieren, ruft die App direkt von deinem Gerät Daten bei den folgenden Diensten ab. Dabei erhalten sie deine IP-Adresse und den Inhalt der Anfrage, z. B. den sichtbaren Kartenausschnitt, deinen Suchbegriff oder Start- und Zielpunkt einer Route. Konto-Daten wie Name oder E-Mail-Adresse werden nicht übertragen.
- OpenFreeMap (tiles.openfreemap.org): Kartenkacheln und Schriften.
- Amazon Web Services (Terrain Tiles, Amazon Web Services EMEA SARL, Luxemburg): Kacheln für die Geländeschattierung.
- Photon von komoot (photon.komoot.io, komoot GmbH, Potsdam): Adresssuche und Umwandlung von Koordinaten in Adressen.
- FOSSGIS e. V. (routing.openstreetmap.de): Routenberechnung.
- Overpass API (overpass-api.de, ersatzweise overpass.private.coffee und maps.mail.ru): Tempolimits und Hinweise wie Schulen entlang der Route. Dafür wird der Verlauf der Route übertragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil diese Abfragen für die Navigation nötig sind.
Apple (iOS-App, CarPlay, Spracheingabe)
Wenn du Maplify aus dem App Store lädst, verarbeitet Apple Daten zu Kauf und Download nach seiner eigenen Datenschutzerklärung. Nutzt du die Spracheingabe in der Suche, wird die Aufnahme je nach Gerät vom Spracherkennungsdienst deines Betriebssystems oder Browsers (z. B. Apple oder Google) verarbeitet. Sprachansagen erzeugt dein Gerät selbst.
5. Speicherdauer
Konto-, Profil- und Fahrtdaten speichere ich, solange dein Konto besteht. Wenn du dein Konto löschst (Profil → Konto & Profil → Konto löschen), werden Profil, Fahrten, Punkte, Abzeichen und Einlösungen sofort gelöscht. Server-Logs der Dienstleister werden nach kurzer Zeit automatisch gelöscht.
6. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Deine Daten kannst du unter Profil → Tracking & Datenschutz → „Meine Daten exportieren“ selbst herunterladen. Für alles andere schreib an info@samuelhoucken.de.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
7. Keine automatisierten Entscheidungen
Der Fahr-Score wird automatisch berechnet und bestimmt deine Punkte in der App. Er hat keine rechtliche Wirkung und wird nicht an Versicherungen oder andere Dritte weitergegeben.
8. Kinder und Jugendliche
Maplify richtet sich an Fahrer:innen. Wer jünger als 16 Jahre ist, darf Maplify nur mit Zustimmung der Eltern nutzen.
9. Änderungen
Wenn sich die App oder die Rechtslage ändert, passe ich diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.